Kontroller tilstanden af ​​Specter og Meltdown-begrænsninger på Windows

SpecuCheck er et open source-program til Microsoft Windows-enheder, der afslører tilstanden af ​​Specter og Meltdown-begrænsninger på det system, den køres på.

Specielt returnerer den tilstanden af ​​software og hardware modvirkning mod CVE-2017-5754 (Meltdown), CVE-2017-5715 (Specter v2), CVE-2018-3260 (Foreshadow) og CVE-2018-3639 (Specter v4).

SpecuCheck

spøgelsmeltdown-kontrol

SpecuCheck er et kommandolinjeværktøj, der returnerer tilstanden af ​​afbødninger mod de listede sårbarheder.

Nogle brugere kan afvises af programmets kommandolinjeprogram; Det er dog nemt nok at bruge, og kræver ikke forhøjede privilegier.

Noter: Udvikleren foreslår, at brugerne bruger Microsofts PowerPoint CmdLet, hvis de kan kontrollere tilstanden af ​​formildninger og SpecuCheck kun til verifikation eller forskning.

Alt du skal gøre er at køre specucheck.exe fra kommandolinjen for at få detaljerede begrænsningsoplysninger. Udgangen er detaljeret; De vigtigste oplysninger er, om afbødninger er angivet som aktiverede eller ej.

Brugere eller administratorer, der ser "Dit system har heller ikke den korrekte patch, eller den understøtter måske ikke den nødvendige informationsklasse". Det skal være opmærksom, da det indikerer, at systemet er sårbart og ikke korrekt patched for at afbøde den angivne sårbarhed.

Hvordan virker det?

[SpecuCheck] bruger to nye informationsklasser, der blev tilføjet til NtQuerySystemInformation API-opkaldet som en del af de seneste patches, der blev introduceret i januar 2018 og rapporterer dataene, som ses af Windows Kernel.

Programmet giver ingen oplysninger eller instruktioner til at anvende patches for at beskytte systemet mod Specter eller Meltdown sårbarheder. Et godt udgangspunkt er at søge efter CVE på internettet for at finde ud af, hvordan du downloader og installerer patches.

SpecuCheck er ikke det første værktøj til at kontrollere, om et bestemt system er sårbart og patched. Microsoft udgav et PowerShell-værktøj til Kontroller, om pc'er er påvirket af Meltdown eller Specter, og der er også InSpectre af Gibson Research som gør det samme.

Lukning af ord

SpecuCheck er et nyttigt værktøj til hurtigt at kontrollere tilstanden af ​​Specter og Meltdown-begrænsninger på et system.

Selvom det anbefales at bruge Microsofts PowerShell-værktøj til at bekræfte resultaterne, giver SpecuCheck brugere og administratorer et hurtigt overblik over systemets patched tilstand.

Stillingen Kontroller tilstanden af ​​Specter og Meltdown-begrænsninger på Windows dukkede først på gHacks Technology News.

Giv en kommentar

Dette websted bruger Akismet til at reducere spam. Lær, hvordan dine kommentardata behandles.